Script de inicialização do Firewall

Question

No Debian, qual é a melhor maneira de iniciar um script de firewall do iptables:

1. /etc/init.d/firewall_script.sh
2. em / etc / network / interfaces, adicione a postagem /etc/network/if-up.d/firewall_script.sh

Você verifica se o firewall está ativo e o reinicia, se não for o caso? se sim, como?

Obrigado por conselhos

    

Answer 1

Considere o uso do pacote persistente iptables:

link

Isso gerencia a persistência do iptables salvando as regras no arquivo /etc/iptables/rules.v4 para IPv4 e /etc/iptables/rules.v6 para IPv6

Uma boa fonte, se as informações para isso estiverem aqui = > link

    

Answer 2

Acho que as preferências permitem que cada instância de serviço seja lançada separadamente uma da outra 'Networking e iptables, portanto, após o início do serviço de rede, as instruções de script também serão ativadas.

1. /etc/init.d/firewall_script.sh

Answer 3

Eu uso a linha de post-up no arquivo de interfaces (como sua opção 2), exceto no diretório if-up.d. Eu acho que colocá-lo lá faria com que fosse invocado duas vezes. Para verificar o firewall que uso      iptables -vnL | menos